我如何检查 cookie 中的 sql 注入

Question

我正在使用 sqlmap 来测试我的网站是否存在漏洞。但是，我不想测试 URL 中的易受攻击的变量，而是想测试 cookie 值是否受到 sql 注入的影响。有没有办法通过sqlmap做到这一点？如果没有，是否有工具？

Answer 1

看看这篇文章 - 下面的链接。也许你会从那里找到解决方案。

这篇Security.StackExchange.com帖子说有一个选项可以测试 cookie 上的 SQL 注入

--cookie=COOKIE            {HTTP Cookie header}

你只需要把你的 Cookie 粘贴到它说的地方HTTP Cookie header

感谢您的帮助。通过您的链接和后续谷歌搜索中的一些信息，我成功地从 sqlmap 中获得了我想要的信息。我最终使用的命令是： python sqlmap.py --cookie="some_id=6" -u "http://localhost/" -p "some_id" --level 3 --dbms=MYSQL (2认同)